Wiz CTO称“漏洞末日”将至：AI加速发现并利用老旧代码漏洞
Google旗下Wiz曝光管理及应用安全CTO托默·施瓦茨在TechCrunch播客中称，上周PHP两个严重漏洞只是开始；发现漏洞的研究者表示，AI正在改变新漏洞被发现和利用的速度。
AI解读：施瓦茨称，没有AI，Wiz无法发现这些漏洞；其定制工具在一个周末内测试了数十个思路。
播客还讨论了漏洞如何在众目睽睽下存在十余年、协调披露中的泄露风险，以及仍有哪些系统未修补。
TechCrunch报道，上周开源语言PHP曝出两个严重漏洞，约70%的网站使用该语言，部分组织将网站下线，直到漏洞完成修补。发现漏洞的研究者表示，这只是开始，AI正在改变新漏洞被发现和利用的速度。
Google旗下安全公司Wiz的曝光管理及应用安全CTO托默·施瓦茨参与了此次修复，与OpenAI、研究团队Calif和PHP团队一同应对。他在TechCrunch的Equity播客中与主持人丽贝卡·贝兰讨论了这次修复过程。
施瓦茨：没有AI就发现不了这些漏洞
施瓦茨称，Wiz无法在没有AI的情况下发现这些漏洞。据播客介绍，其定制工具在一个周末内测试了数十个思路。
播客还提到，其中一个漏洞在众目睽睽下存在了十余年，某种变化使其变得可被利用。报道未说明这一变化的具体内容。
修复之外的讨论
这期节目还涉及：早期创业公司如何在设计阶段考虑安全、为什么手工修补无法扩展、协调披露中为何几乎必然出现信息泄露，以及Wiz如何为此做准备。
节目还讨论了谁仍未修补，以及运行WordPress的小企业主是否需要担心。报道没有给出未修补系统的具体数量或比例。